YAMAHA業務向けルーター運用構築スレッドPart9
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous@nttkyo304245.tkyo.nt.ngn2.ppp.infoweb.ne.jp
2011/01/11(火) 16:30:41ID:???YAMAHA専用スレッド
ttp://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
ttp://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
ttp://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
ttp://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
ttp://pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
ttp://pc11.2ch.net/test/read.cgi/network/1223667451/
YAMAHA業務向けルータ運用構築スレッドPart7
ttp://pc11.2ch.net/test/read.cgi/network/1245454435/
YAMAHA業務向けルーター運用構築スレッドPart8
ttp://hibari.2ch.net/test/read.cgi/network/1275391797/
【公式サイト】
YAMAHA RT series router Home Page ttp://www.rtpro.yamaha.co.jp/
【お約束】
・ここはYAMAHAルーターで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 14
ttp://hibari.2ch.net/test/read.cgi/hard/1285757880/
(こちらもじきに新スレになりそうです)
0232anonymous
2011/03/09(水) 01:19:39.82ID:???1番目のKBには「この問題は Windows 7 では発生しません。」とも書かれているけどよく分からない。
Windowsクライアント環境だと、WindowsServerにDHCPサーバーやらせることが多いので、目立たないのかな？
１．Windows Vista で特定のルーターやマイクロソフト製以外の特定の DHCP サーバーから IP アドレスを取得できない
http://support.microsoft.com/kb/928233/ja
２．VistaでDHCPサーバからIPアドレスを取得できない場合に対処する
http://plusd.itmedia.co.jp/pcuser/articles/0709/14/news070.html
３．DHCPサーバーからアドレスが取得できない
http://yakushima-tonbo.com/windows/Windows7_tips_files/index.htm#network_01
0233anonymous
2011/03/09(水) 01:33:49.32ID:???ゲーム機・家電からPCまで、問題は起きてない
Windowsが原因ってことなら（アホ市ねとか書かれる前に）そっちの板に行った方が良いかもね
＃運用の問題にしか見えないけど
0234anonymous
2011/03/09(水) 02:21:15.89ID:???0236anonymous
2011/03/09(水) 13:04:01.91ID:???あと、NIC付けてみるとか
LANポートは壊れることもあるぞ
0237233
2011/03/09(水) 13:25:00.07ID:???dhcpで振ってるWindowsに限ると、7Ultx64、7Ultx64sp1、7Home、WSS2003、ほかVistaXp98se・・・
＃運用の問題に見えるって
0238233
2011/03/09(水) 13:27:02.68ID:???0239anonymous
2011/03/09(水) 13:51:28.60ID:???つか、管理者なら主要な機材IP固定にする等しないの？
0240anonymous
2011/03/09(水) 14:03:50.02ID:???企業で困ってるならMSのサポート使え
以上！
0241anonymous
2011/03/09(水) 14:11:11.42ID:???>LANポートは壊れることもあるぞ
よく壊れた。オンボのポートってなぜか壊れる。
pciインターフェイスのポートは、ぜんぜん壊れないイメージ。
でも、壊れたら通信が全部できなくなる。
リンクすら確立出来なくなる。dhcpとは関係ないな。
>>240
ＳＰ1当てると、>>232の３の問題って解消されるのかな。
0242anonymous
2011/03/09(水) 14:20:37.64ID:???管理者ならディスクイメージでバックアップとってSP当てて試してもいいんじゃないの？
７だけなんでしょ？
７でメーカー違ってもっていうなら７が原因の可能性高いでしょ
0243233
2011/03/09(水) 14:56:22.87ID:???主PCやサーバ、設備として動かさない物は固定。動的にしてるのは検証機（とゲーム用ｗ）だ
客先から借りてるのもあるし、行ったり来たりするから（納品までは）dhcpの方が楽
あと、ときどき起動して懐かしむ想い出マシンは動的にしてるものが多いな
PM6100とかTownsSNとかHCとかTP230Csとか535とかチャンドラとかLib20とか・・・
0244anonymous
2011/03/09(水) 15:00:17.72ID:???0245anonymous
2011/03/09(水) 15:21:29.53ID:???0247209
2011/03/10(木) 16:32:01.90ID:???>>231 のログがWindows7に必ず現れます。
ipconfigでは、169.254.x.xのアドレスが設定されていました。
Windows7pro64bit Windows7home32bitの両方で同じ現象が見られました。
異なるメーカーのパソコンです。NICのメーカーも異なっています。
会社でも同様の現象が確認できました。
これらに共通しているのは、RTX1100ということです。
ついに、SP1をあてました。
現象がなくなるかどうか観察します。
0249209
2011/03/10(木) 16:43:31.14ID:???Windowsイベントログと、RTXの[DHCPD]ログを比較しました。
WINDOWSがアドレス取得or登録に失敗したとき、RTXログではアロケートの処理完了が記されていました。
RTXはアドレスを手渡し処理を完了させているようです。
それにもかかわらず、WINDOWSが受け損ねているような感じではないでしょうか。
だから、WINDOWSはなんどもRTXにリクエストし、数回の試行でようやく正常にアドレスを設定できたのだと思えます。
RTXの[DHCPD]ログは、同一物理アドレスに対しては初回割り当て時にしか記載されないようです。
だから、WINDOWSが正常に処理できた回については、RTX1100にはログは載っていません。
WINDOWS7の独り相撲なのか、RTX1100が関係しているのか、はっきりいえません。
SP1でも当ててみたいと思います。
GOOGLEで、同様のエラーを検索してみると、同じ症状を示して困っている人もいるようです。
でも、根本的な対策を講じられてはいないようです。
NICをいったん無効にしてから、有効にすると治ったというようなものでした。
SP1に期待したいと思います。
0251anonymous
2011/03/10(木) 18:12:11.23ID:???0252anonymous
2011/03/11(金) 00:26:57.03ID:???ttp://www.masudaq.com/blogger/Pinpoint_ebcdd41d-b866-446b-b246-89a43c94631d.htm
0253anonymous
2011/03/11(金) 12:40:54.05ID:???> だから、WINDOWSが正常に処理できた回については、RTX1100にはログは載っていません。
んー。より正確には、ヤマハルータはログのメモリをけちってるのか、
繰り返し発生したメッセージに対して重複したログを残さない代わりに、こんなのを出します。
"same message repeated 5 times"
時間が経ったりして別のメッセージが発生すれば、
重複ログは纏められてsame messageという表現で出てきます。お使いのrtxでもこうなってたはずです。
運用で逃げませんか？ 起動時の負荷がなくなったら普通に取得できるんですよね、おそらく。
ipconfig /release,ipconfig /renewのバッチファイルを各端末にいれておいて、
端末ログオン後、コーヒーを飲んでもらってから、バッチを叩いてもらってはいかがでしょう。
または、ping -n 100 localhost, ipconfig /renew のバッチをスタートアップに入れてはいかがでしょ
0254anonymous
2011/03/11(金) 15:24:50.75ID:???0255２０９
2011/03/11(金) 15:34:17.20ID:???SP1をあてましたが、さっそくネットワークにつながりませんでした。
いつもどおり、３０秒ほど待たされてから、再取得されました。
おっしゃるとおりに、
運用で対処するのもよいと思いました。
しかし、どうして私のところでこの問題が生じているのでしょう。
ほかのところでは、最初３０秒間ほどはネットワークにつながらないときがあってもかまわない、
と考えているのでしょうか。
Windows7には屈服しました。
ログオン画面でのリモートデスクトップもできるかどうか怪しくなってきました。
はぁー。
0257anonymous
2011/03/11(金) 16:04:35.92ID:???逃げろ！！
どこまでも水が流れてきている。
0258anonymous
2011/03/13(日) 09:14:51.53ID:???pp select anonymous 後、複数のアカウントを登録して、それぞれ認証を
確認しました。address pool の設定は、
ip pp remote address pool x.x.1.100-x.x.1.110
です。アドレスを x.x.1.100 にすればつながるのですが
それ以外は拒否されます。「TCP/IPエラー 735:サーバーは要求したアドレスを拒否しました」
何がたりないでしょうか？
#show log reverse
2011/03/x 08:56:16: TUNNEL[01] PPTP connection is closed: x.x.10.2
2011/03/x 08:56:16: PP[ANONYMOUS01] PPTP Disconnected, cause [No error.]
2011/03/x 08:56:16: ff 03 c0 21 06 08 00 04
2011/03/x 08:56:16: PP[ANONYMOUS01] SEND LCP TermAck in OPENED
2011/03/x 08:56:16: 00 00 00 00
2011/03/x 08:56:16: ff 03 c0 21 05 08 00 10 23 19 1b 44 00 3c cd 74
2011/03/x 08:56:16: PP[ANONYMOUS01] RECV LCP TermReq in OPENED
2011/03/x 08:56:16: ff 03 80 21 06 07 00 04
2011/03/x 08:56:16: PP[ANONYMOUS01] SEND IPCP TermAck in ACKRCVD
0259anonymous
2011/03/13(日) 13:26:46.90ID:???"IPアドレスの取得を自動"にすれば、つながるんですよね
LANの端末にIPを振るときの、固定IPとDHCPの話しに通じます。
pptpでつなぐときには、使いたいIPを端末にネゴらせず
rt側にアドレス管理をまかせませんか。
どうしても事前にIPを固定したいのであれば、
anonymousとかaddress poolとかdhcpを信じないほうが楽です。
0260anonymous
2011/03/13(日) 18:29:22.56ID:???結論としては、rt側にまかせることにしました。
出来て当然と思いこみ、時間を無駄にしてしまったことがちょっと残念。
0261anonymous
2011/03/18(金) 09:12:22.82ID:???http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/xauth.html
XAUTH 認証について
* DHCP を用いた VPN クライアントへの内部 IP アドレスの割り当ては、当面は対応しません。
これって2007年時点の情報なんだけど対応ってもうしてたりする？
0262anony
2011/03/19(土) 20:56:33.65ID:???拠点①／hoge.aa0.netvolante.jp で DDNS 登録済み
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.0.1
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 hoge.aa1.netvolante.jp
ip tunnel mtu 1280
ip tunnel tcp mss limit auto
tunnel enable 1
拠点②／hoge.aa1.netvolante.jp で DDNS 登録済み
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.1.1
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 hoge.aa0.netvolante.jp
ip tunnel mtu 1280
ip tunnel tcp mss limit auto
tunnel enable 1
お互い、相手の拠点の名前解決は出来てます。(nslookupにて)
拠点①が ISP から貰えたアドレスを調べて
拠点②の ipsec ike remote address を、その拠点①のアドレスを書くと、それだけで繋がります。
元の hoge.aa0.netvolante.jp に戻すと切れて繋がりません。
どこが悪いのでしょう・・・？
0263anonymous@FL1-119-240-237-210.tky.mesh.ad.jp
2011/03/19(土) 21:53:32.52ID:???remote address nameでやればいいんでは
0264anonymous
2011/03/20(日) 00:53:08.73ID:???RTX上でのnslookupでhoge.aa0.netvolante.jpとした場合
繋がったIPアドレスと比較して違う？
0265anony
2011/03/20(日) 22:55:06.43ID:???どうやら remote address にホスト名を入れるとダメぽいです。
固定IP（DNSサーバーにAレコード登録済み）な別拠点を相手に接続を試してみましたところ
そのIPアドレスであれば正しく疎通しますが、ホスト名(FQDN)だと繋がりません。
くどいようですが、ルーターに telnet した上で nslookup ホスト名 すると正しく正引きされますので
DNSサーバーが見えていないということはなさそうです。
RTX1200 での動的IP拠点どおしの設定例を探すと
ipsec ike local address 1 ipcp pp 1
と pp のグローバルアドレスを指定してあるのが見つかりましたが
RTX1000 だと ipcp はエラーになっちゃって指定できません。。。
0266deny all all
2011/03/21(月) 00:06:10.84ID:???ipcp キーワードを指定する第 4 書式では、IPCP アドレスを取得する PP インタフェースを指定する。
これは Rev.8.03系以降で使用可能である。
こんな馬鹿なことは無いと思うけどFQDNの最後にピリオド付けてもだめかい？
0267anonymous
2011/03/21(月) 02:15:41.32ID:???ルーター内で古いアドレスがキャッシュされてる可能性と
ルーターの参照先DNSで古いアドレスがキャッシュされてる可能性がある
0268anonymous
2011/03/21(月) 07:53:11.38ID:???プロバイダのdhcpXX.--.ne.jpみたいなのになるんじゃない？
0269anonymous
2011/03/21(月) 08:15:57.15ID:???0270anonymous
2011/03/21(月) 08:48:09.96ID:???0271anony
2011/03/21(月) 10:56:17.11ID:???RTX1000 では動的拠点どおしの IPSec は不可なのでしょうか？
片方(例えば拠点①)を RT107e あたりにして、
拠点①／hoge.aa0.netvolante.jp で DDNS 登録済み
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 ipcp pp 1
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 any
ipsec ike remote name 1 kyoten2
ip tunnel mtu 1280
ip tunnel tcp mss limit auto
tunnel enable 1
拠点②
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.1.1
ipsec ike local name 1 kyoten2
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 hoge.aa0.netvolante.jp
ip tunnel mtu 1280
ip tunnel tcp mss limit auto
tunnel enable 1
にしたら大丈夫になるんでしょうか・・・？
0272anony
2011/03/21(月) 11:13:52.23ID:???×
両方とも ipsec ike remote address で相手を FQDN 指定しているとき
○
片方が ipsec ike remote address で相手を IPアドレス 指定しているとき
な動作ぽい感じ。
ちなみに FQDN は netvolante.jp でも、他の rt.hogehoge.jp 等でも、一緒です。
0273any
2011/03/21(月) 11:30:18.65ID:???動的アドレスでRTX1000同士で出来ている
その内容をやってみればいい
もしかしたらipsec ike local address 1 ipcp pp 1は不要かも
0274anony
2011/03/21(月) 11:43:28.71ID:???出来てるんですか？
ヤマハの公式資料
http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/dialup_vpn.html
を見てたら、少なくとも片方は固定IPじゃないといけないんじゃないかって思えてきました。
↑の資料って RTX1000 の時代に書かれたものですよね？
その当時は・・・？と
もし本当に RTX1000 同士で、動的IP拠点間で IPSec 張れているのでしたら
是非ともトンネル関係の config だけでも教えてください。
(もしくはURL)
0275anonymous@ngn-west-018-210-181-183.enjoy.ne.jp
2011/03/21(月) 12:34:37.66ID:???インターネットサーバを公開するためB-frets光回線を使い、
BUFFALO AirStation を介してISP に接続していますが、
停電したときには、復帰後、再度、ルータの電源を落として再起動させなければ、
ISPに接続ができません、RT58i またはRT1100 ならば停電後、通電した後自動的に
ISP と接続ができますでしょうか？
このせいで会社から、停電の際には、土曜祝祭日、関係なく呼び出されています・・・・・orz
0276anonymous
2011/03/21(月) 12:42:48.74ID:???>RT58i またはRT1100 ならば停電後、通電した後自動的に
>ISP と接続ができますでしょうか？
可
0277anony
2011/03/21(月) 12:46:56.72ID:???tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.0.1
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 any
ipsec ike remote name 1 kyoten2
ip tunnel mtu 1280
ip tunnel tcp mss limit auto
tunnel enable 1
拠点②
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.1.1
ipsec ike local name 1 kyoten2
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 hoge.aa0.netvolante.jp
ip tunnel mtu 1280
ip tunnel tcp mss limit auto
tunnel enable 1
この状態で 拠点② の syslog debug on したログみたら
[IKE] no such domain name hoge.aa0.netvolante.jp
と。nslookup hoge.aa0.netvolante.jp は正しいIPを返します。
もぅさっぱり・・・・
0278不明なデバイスさん
2011/03/21(月) 12:53:57.18ID:???持っているなら交換すればいいじゃ
バッファローよか再接続率はいいはずだ
あと固定できるのは極力固定しようDNSとか
普通は停電復旧後繋がると思うが、
長時間の停電の場合NTTやプロバイダーの立ち上げに時間かかるだろうからDNSなどの起動に時間っかってセカンダリ切り替え起きたとかPPPoEのリトライ回数上限超えとかなのかな
0279anonymous
2011/03/21(月) 13:15:50.51ID:???とりあえず
clear dns cache
dns static a hoge.aa0.netvolante.jp .....
でどうよ
0280anony
2011/03/21(月) 13:41:26.79ID:???もともと dns cache use off で使ってます。
dns static ～ は、試しに・・って意味ですよね？
そんな馬鹿な・・・と思って、
拠点②側
dns static a hoge.aa0 xxx.xxx.xxx.xxx ←拠点①に割り振られたIP
ipsec ike remote address 1 hoge.aa0
なんと接続成立。。
このままだと拠点①の IP が変わったときに困るので、次のこと試しました
拠点②側
dns static cname hoge.aa0 hoge.aa0.netvolante.jp
ipsec ike remote address 1 hoge.aa0
接続失敗
nslookup hoge.aa0 →ドメイン名が見つからない（cnameが効いてない）
nslookup hoge.aa0.netvolante.jp →正しく正引き
結論
dns static a で定義すればOK、dns static cname だと NG
わけわかめ
0281anony
2011/03/21(月) 13:45:50.26ID:???dns cache use off が原因でした。
最初の設定で、dns cache use on で上手くいきました。
remote address にドメイン名を指定して使いたいときには
dns cache を有効にして使わないといけないようです。
そんなの、どこにも書いてないんじゃないか・・・と
何はともあれ、お騒がせしました。
0282anonymous
2011/03/21(月) 13:54:13.16ID:???もしくは
サーバーが変わったら変更しないとダメだが
うちじゃnetvolante.jpのネームサーバを直で見にいってる
aa0.netvolante.jp nameserver = ycj1.netvolante.jp
aa0.netvolante.jp nameserver = amz1.netvolante.jp
上記のをIP直で指定して下記のようにしてる
dns server select 1 184.72.49.121 210.196.109.87 a aa0.netvolante.jp
dns server select 2 184.72.49.121 210.196.109.87 a aa1.netvolante.jp
でどうよ？
0283anonymous
2011/03/21(月) 13:54:56.89ID:???0284anony
2011/03/21(月) 14:55:06.11ID:???ありがとうございます。
dns cache off にしてると、都度、名前名前に行くと思うんですが
IPsec 側にしてみたら、その名前解決にかかる時間が「遅すぎるわ」って風になるぽいです。
0285anonymous
2011/03/21(月) 18:17:49.89ID:???LOGでIPsecがリトライ（デフォルト１０回かな？）しているようだったら
ipsec ike retry
当たりを調整してみたら？
0286anonymous
2011/03/21(月) 18:51:24.46ID:???0287anonymous@ngn-west-018-210-181-183.enjoy.ne.jp
2011/03/21(月) 19:45:53.43ID:???どうやら、停電後ネットワークに接続できないのは、ルータのせいでは無いような気がしてきました、問題を切り分けて調査します。ところで、
現在下記図のLAN2 側にBUFFALO AirStation を用いて、インターネットサーバを公開しているのですが
WAN
|
LAN3|B-Fletsファミリ100
+--------+
| RTX1100|
+--------+
LAN1 | |LAN2
192.168.1.4 | |xxxx.xxxx.xxxx.xxxx/29
---------+ +----------------+
|
+-----------+
|HTTP Server|
|Mail Server|
|DNS Server|
+-----------+
BUFFALO AirStation を外し上記ネットワーク構成に変更したいと思っています。
LAN1 は192.168.1.1/24 のセグメント
LAN2 はISPから割り当てられたxxxx.xxxx.xxxx.xxxx/29 4つの固定IPアドレスが
使用でき、現在その中の一つをInternetSever に割り当てています。
RTX1100 で上記の様なネットワークの設定例を探しているのですが
ご存知の方がおられたら、紹介していただけませんでしょうか。
0288anonymous
2011/03/22(火) 08:27:18.24ID:???停電で・・ってのは、たぶん、セッションがブチ切れたのに
PPPoE 鯖側には前回のセッションが残ってて
こっちのルーターからの再接続要求が「二重接続」でケラれていて
再試行回数の上限に達して、再接続しなくなる現象だと思う。
ヤマハルーターなら、無限に再試行、が出来るので、いつか繋がる。
あと、その接続方法は問題なし。
http://www.rtpro.yamaha.co.jp/
のどっかに config 例があったはず
0289anonymous@ngn-west-018-210-181-183.enjoy.ne.jp
2011/03/22(火) 15:08:00.18ID:???再接続要求の設定なのですが、明示的に設定の中に記述しなくても
YAMAHA rtx1100 は、やってくれるのでしょうか？
設定事例に関しては、まだ探せれていませんが、ゆっくり探してみたいと思います。
0290anonymous
2011/03/22(火) 15:37:01.29ID:???停電しても前のセッション切って再接続してくれる
はずｗ
# pppoe invalid-session forced close ?
入力形式： pppoe invalid-session forced close スイッチ
スイッチ = 'on' or 'off'
説明： 強制的に不正なPPPoEセッションを終了するか否かを設定します
デフォルト値： on
0291anonymous
2011/03/22(火) 15:44:04.33ID:???じゃないかな
RTX1100 はデフォルトでこうなってるから、勝手に無限に再接続を繰り返すはず
0292anonymous
2011/03/22(火) 18:59:07.17ID:???0293anonymous
2011/03/22(火) 19:27:33.13ID:???当該2ちゃんねるスレッドの過去ログを頼りに、
http://logsoku.com/thread/pc8.2ch.net/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart4
ありましたありました^^
YAMAHAさんの設定例
自社サーバを公開する
http://netvolante.jp/solution/int/case4.html
すごく良く似た構成図と、サンプルが出ています
ところが若干異なるのは、YAMAHAさんのこの設定例では、DMZ をNAT で構成されています。
この構成図を踏襲すると、internet server の設定も調整する必要が出てきます。
現在はISP から割り当てられているのは、xxxx.xxxx.xxxx.xxxx/29 ですから
2^3-2=6（>>287で4つの固定IPと書きましたが間違いです。_--_）
最大6個の固定IPが利用できます、現在は1個をBUFFALO Airstation にそして、もう一個をinternet server に割り当てて公開しています。
>>287 でも書きましたがWAN 側と通信しているにはHTTP SMTP DNS のポートだけなのですが
ここは、YAMAHAさんの設定例を真似てNAT を実装しDMZ を構築した方が良いのでしょうね？
internet server の設定変更に伴う、労力とDMZ を構築するメリットとの
トレードオフになるかと思いますが、いかがなものでしょうか？
それから、しょっちゅう起こる停電は、大概落雷による、いわゆる瞬停と呼ばれる
数秒で復帰するものです。
全サーバーはUPS が付いているのですが、周辺機器には付いていないため、停電復帰後
ネットワークに接続できない現象が起きます。
0294anonymous
2011/03/23(水) 08:55:13.65ID:???落ち着いてサンプルページよく嫁。
●複数の固定グローバルアドレスを持っている場合の設定例
http://netvolante.jp/solution/int/case4b.html
瞬断で不通のままになるのはよく分かりませんが、
とりあえず再起動すればいいんですよね。で、監視サーバはありますよね。
なら、監視対象にどこかそとを加え、一定時間監視ができない時とか、
swatch等でルータログをみてlinkdownが出た時とかに、ルータを再起動する、
そんなスクリプトを置いておけばOKでは？
めんどくさければ、insをおうちにも引いてしまって、remote setup。
0295anonymous
2011/03/23(水) 09:14:03.12ID:???ｓtaiｃＮＡＴを使うと８台サーバーが立てられ
unnumberdだとサーバーにグローバルをもてるがサーバー台数は５台になる
どっちを取るか先に決めること
0297anonymous@sakkgw2.sixapart.jp
2011/03/24(木) 17:18:54.14ID:???0300a
2011/03/25(金) 14:04:37.07ID:???0301anonymous
2011/03/25(金) 14:27:45.44ID:???俺は試したことないが
0302anonymous
2011/03/25(金) 15:01:46.45ID:???・ネットワーク型サービスの/29
ルーティング：される
付与されるアドレス：ネットワークアドレス1個、ユニキャストアドレス6個、ディレクティッドブロードキャストアドレス1個
・端末型サービスの/29
ルーティング：されない
付与されるアドレス：ユニキャストアドレス8個
と知ったかしてみる
0303anonymous
2011/03/27(日) 18:37:18.15ID:???RTX-1100のLANポートってAuto MDI/MDI-X対応だよね？デフォルトではOffになってる・・・？
0304anonymous
2011/03/27(日) 18:56:50.22ID:???0305anonymous
2011/03/27(日) 19:01:50.94ID:???コマンドリファレンスによると、
lan typeっていうコマンドの、auto-crossoverっていう
オプションで設定するみたいだが、デフォルト値はONなので、
つついてなければ、MDIX自動切り替えは有効。
「RTX2000、RT300i では利用できない。」ってなっているから、
RTX1100には、自動切り替えは付いているはず。
0306anonymous
2011/03/27(日) 19:08:06.11ID:???ということは別原因か・・・。
LAN1.1とPCをストレート結線で繋いでいる状態で
LAN1 192.168.1.254/24
PC 192.168.1.1
にIPアドレスを設定しているんだけど、LAN1<->PCで通信が出来ないのよねぇ。
マニュアルの設定例を参考にしているんだけどね・・・
LAN1のステータス見ると100Mbps fullで接続はされているのだけど、
受信CRCエラーが増え続けているみたいで、受信パケットが全く増えてないから
このあたりが原因？
0307anonymous
2011/03/27(日) 19:21:31.62ID:???http://www.rtpro.yamaha.co.jp/RT/docs/example/broadband/pppoe-private.html
なんだけども。
ちなみにLAN1はPPPoEで外部に接続していて、こっちは問題ない(外部にPingが通ることを確認)
0308anonymous
2011/03/27(日) 19:30:28.75ID:???できなきゃポートが物理破損JARO
0309anonymous
2011/03/27(日) 19:33:49.62ID:???307のLAN1はLAN2の間違い・・・
0312anonymous
2011/03/29(火) 03:18:22.20ID:???>/29のサービスと言っても、ネットワーク型か端末型かによって違う
いつもわたしはPPインターフェイスに固定IPを割り当てていますけど、
複数固定IPの割り当ての場合は、どうやってするのですか。
それでも、ルーターのPPインターフェイスの設定が必要だよね。
設定の違いはどんなところでしょうか。
ppインターフェイスって、IPアドレスしか割り当てができないとずっと思っていたけど、
ネットワークアドレスごと割り当てることもできるのですか。
0313anonymous
2011/03/29(火) 04:01:41.26ID:???ヤバくね？
0314anonymous
2011/03/29(火) 04:22:44.20ID:???謝罪告知が必要なレベルだ
0315anonymous
2011/03/29(火) 04:31:07.24ID:???,,-i､ r‐',! ,―ｯ r‐'i＿_ r‐┐ ┌┐ .,-､、
ヽ .ヽ-ｰ" 冖‐、 /''" `'''''''''',,,"''',! /'''"ﾞ"＾ ｀,,,,,,,〕 l'''''ﾞ "'''''''''''''''',! r‐″ ﾞ‐',i´'-,,"'ｯ
〈＾ 、 ,-┐ /'， │ "'l {ﾆﾆﾆﾆ￣゜,,二ﾆﾆ〃 .―-┐ "',! /'ﾆﾆﾆﾆﾆ冫",! 广ﾞ゛ ,!''',!ﾞ"
ﾞ'ﾞﾞﾞl, .ﾞi､"''",lﾞ .lﾞ.,―''二,"ヽ、 | _,,,---i､ .ヽ ｛,,,,-,yｭｪi､ .r‐ｰ'",―''二,"ヽ、 lﾞ lﾞ ﾞl-――‐" │ lﾞ.,,-‐''" ヽi､
ﾞl, .ヽ i'、丿 .ﾞ‐''″ ﾞl | ｀''" ,lﾞ .| ／｀,,,,,,,、 ｀ﾞﾞﾞ',! .ﾞ‐''″ ﾞl | │ ,ﾚｰi､ .,． 〈,_.lﾞ,i´.,‐''',! r-lﾞ
ヽ .ヽ ｀" .,,-‐ﾞ_,/ r‐''"｀_,/′ .| .ヽ-″,/ﾞﾞ"′ ,,-‐ﾞ_,/ .lﾞ lﾞヽ ｀''ｰ‐'ﾞ｀,) ｀ ﾞl ヽ-ﾞ ,ﾉ
.ﾞ‐'" └''" ―‐''" `ｰ---'"｀ └''" ‘'''┘ ｀'―-ｰ' ﾞ'ｰ--'"
: : : : : : : :: :::: :: :: : ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
. . : : : :: : : :: : ::: :: : :::: :: ::: ::: ::::::::::::::::::::::::::::::::::::::
. . .... ..: : :: :: ::: :::::: :::::::::::: : ::::::::::::::::::::::::::::::::::::::: :::::: :::::::::::: : ::::::::::::::::::::::::::::::::::::::::::::
Λ＿Λ . . . .: : : ::: : :: ::::::::: ::::::::::::::::::::: :: ::: :::::: :::::::::::: : :::::::::::::::::::::::::::::::::::::::::::::
/:彡ミ゛ヽ;）ー､ . . .: : : :Λ＿Λ . . . .: : : ::: : :: ::::::::: :::::::::::::::::::::::::::::
/ :::/:: ヽ、ヽ、 ::i . .:: :.:. ./彡ミ゛ヽ;）‐､. .: : : :::::: :::::::::::::::::::::::::::::::::
/ :::/;;: ヽ ヽ ::ｌ . ./ :::/;;: ヽ ヽ::i:. :. .:: : :: :: :::::::: : ::::::::::::::::::
￣￣￣（_,ノ ￣￣￣ヽ､_ノ￣ ..（_,ノ￣￣.ヽ_ノ￣■YAMAHA/netvolante終了■
0316anonymous
2011/03/29(火) 04:44:18.68ID:???0317anonymous
2011/03/29(火) 04:50:22.81ID:???/´ ｀V´
| だ. し せ 1 1
| め な. つ か か
| か い め ら ら
| ？. と. い. か
ヽ、 ,､ ？
｀ ｰ――――‐'´, ゝ、 _,ノ
､ ､ _,. -‐ ''"゛´￣￣ ゛" '' ‐- .,_ // ,/ |／:: ::
､―- .,_ヽ＼, '" ｀'く/ :: :: :: :: :
> ｀>ﾞ /＼ ヽ. 、 ､ / :: :: :: :: ::
< ,' ,i /| / ＼ ', ヽ ヽ./ :: :: :: :: :: ::
> i /｜ /｜,/ ｀"''､┼‐-＼/ :: :: :: :: :: :: :
∠=--―| ; /-‐|/'''"|/ ● ;ﾞ:: :: :: :: :: :: ::
|∧/ ● ｜ :: :: :: :: :: :: :
,'ﾞ| | :: :: :: :: :: :: ::
|｜ ,. -―‐- 、 !:: :: :: :: :: :: ::
ﾞ､| , 'ﾞ ﾞ', ｜:: :: :: :: :: :: ::
', i ｊ i:: :: :: :: :: :: :: :
〉、 ヽ.__ ,,. -‐ ' "´ ヽ;: :: :: :: :: :: :
/ 丶. ,. イ ｀ｰ―‐┬‐
/／| ｀ ,ｰ―;-､- -‐ '' "´ﾉ::ﾉ_,,.. -‐ ''('ー
´ レ'! ／ ／,.ゞ-―..''..""..￣￣:: :: :: :: :: :: :: :
´,-‐iﾞ '´:: :: :: :: :: :: :: :: :: :: :: :: :: :: :: :: :: ::
i´｀i､_ﾉ :: :: :: :: :: :: :: :
,'´i､_ﾉ :: :: ::
0318anonymous
2011/03/29(火) 05:00:09.00ID:???0319anonymous
2011/03/29(火) 05:00:12.35ID:???わざわざNATの設定してあるという事は、意図してやってるのか?
0320anonymous
2011/03/29(火) 05:37:20.19ID:???nat descriptor masquerade static 1000 9 192.168.3.1 tcp www
だから自爆してないかい？
0321anonymous
2011/03/29(火) 05:40:30.25ID:???ミスなのか/故意なのか/読めない奴を嘲笑う高度なネタか。真意を測りかねるお。
いつからこの状態になってんだお? 実害はないんかお?
0322anonymous
2011/03/29(火) 06:05:02.66ID:???0323anonymous
2011/03/29(火) 06:15:34.98ID:???NetvolanteDNSの設定ミスをして
しかもパスワードを設定していなったんじゃない？
>>313のURLが出たということは
もう設定は改竄され放題かも．．．
もしくはクラックされてこうなったのか．．．
パスワードがかかって無いというのも信じられんし。
0327anonymous
2011/03/29(火) 10:08:03.50ID:???連絡先もわからんよなぁ。
IP電話はあるみたいだけど、つながってない。
その電話番号でググっても、何も出てこない。
固定IPアドレスで調べてみても、
上位のOCNの情報しか出てこない。
0328anonymous
2011/03/29(火) 10:26:04.41ID:???0329a
2011/03/29(火) 10:53:13.69ID:???ﾜﾗﾀ
http://linkstaka.aa0.netvolante.jp/
0330a
2011/03/29(火) 11:00:56.08ID:???ずっとセッション繋がり中ぽい
0331a
2011/03/29(火) 11:03:14.61ID:???パーフェクト
http://60.45.212.85/
http://122.27.254.36/
■ このスレッドは過去ログ倉庫に格納されています